Perfect

天马行空的幻想,游离世俗的小屋

[SSL证书] SC-081提案:证书有效期逐步从398天缩短到47天
背景 2025年4月13日,CA/Browser Forum 组织投票,正式通过 SC-081提案。此提案由苹果公司在2024年10月10日向CA/Browser Forum 提交,一经曝光就就引发了网站站长的不满,但掌握话语权的SSL/TLS行业组织和浏览器厂商都坚定站在了苹果这边。 详情
[SSL证书] 协议升级调研
背景 由于旧系统不信任ISRG Root X1的解决方案后,发现公司现有协议最低支持TLS1.0,而TLS1.0/1.1都被曝出不安全,遂调研升级。 调研 Windows 操作系统 默认支持的 TLS 版本 内置 TLS1.1/1.2 能力? 是否需要手动启用? 7 TLS1.0 是
[SSL证书] 旧系统不信任ISRG Root X1的解决方案
背景 最近公司的SSL证书从Rapid改为Let's Encrypt,证书签发并绑定服务器后,发现有些用户还是会提示此证书不被信任,导致操作上的一些麻烦。 解决 Windows(win10之前) 方法一(手动安装根证书) 下载ISRG Root X1的.der文件(你的浏览器可能会警告文件类型,你